Εγκατάσταση Openwrt σε Mi router 4A Gigabit (R4A) με OpenWRTInvasion

[dim_dim]

Οι οδηγίες είναι αυτές, σωστα;
Έχει κάτι άλλο εκτός από αυτά για την πρώτη φορά; Θέλει φλασάρισμα και ο Kernel?

Εννοείται μόλις βρω λίγο χρόνο.
Ευτυχώς χάρη σε σένα, που ήξερες ότι άλλαξε η διαδικασία. Μπράβο σου.

- - - Updated - - -

Διαδικασία με το νέο expoit

Αλλάζουμε την ip του mi σε κάποια static του δικτύου μας.
Το συνδέουμε με την lan1 στο router μας ή σε switch του δικτύου μας.
Η διαδικασία γίνεται με εντολές linux που θα υλοποιηθούν είτε με VM με ubuntu είτε με ένα pc
που έχουμε στήσει linux ή ακόμη στη περίπτωση τη δική μου με raspi
Ανοίγουμε κονσόλα και πληκτρολογούμε τα παρακάτω:

"git clone https://github.com/acecilia/OpenWRTInvasion.git"
"cd OpenWRTInvasion"
"sudo apt update"
"sudo apt install python3-pip"
"pip3 install -r requirements.txt"
"python3 remote_command_execution_vulnerability.py"

Παρακάτω εμφανίζονται οι 2 επιλογές και πατάμε την 1

Router IP address [press enter for using the default 'miwifi.com']: 192.168.2.100 (Εδώ βάζουμε την ip που αλλάξαμε στην αρχή)
Enter router admin password: 
There two options to provide the files needed for invasion:
   1. Use a local TCP file server runing on random port to provide files in local directory `script_tools`.
   2. Download needed files from remote github repository. (choose this option only if github is accessable inside router device.)
Which option do you prefer? (default: 1)
****************
router_ip_address: 192.168.2.100
stok: b6288c5b0ca2bc53487baefd8e2e5835
file provider: local file server
****************
start uploading config file...
start exec command...
local file server is runing on 0.0.0.0:38263. root='script_tools'
local file server is getting 'busybox-mipsel' for 192.168.2.100.
local file server is getting 'dropbearStaticMipsel.tar.bz2' for 192.168.2.100.
done! Now you can connect to the router using several options: (user: root, password: root)
* telnet 192.168.2.100
* ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 -c 3des-cbc -o UserKnownHostsFile=/dev/null root@192.168.2.100
* ftp: using a program like cyberduck

Στη συνέχεια κάνουμε copy (το παραπάνω) ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 -c 3des-cbc -o UserKnownHostsFile=/dev/null root@192.168.2.100
και πατάμε enter
Μας ρωτάει Are you sure you want to continue connecting (yes/no)? και πληκτρολογούμε yes
Warning: Permanently added '192.168.2.100' (RSA) to the list of known hosts.
root@192.168.2.100's password: (πληκτρολογούμε το pass)
και έχουμε πλέον πρόσβαση στο root της συσκευής εμφανίζοντας τα παρακάτω:

BusyBox v1.19.4 (2020-08-18 11:07:27 UTC) built-in shell (ash)
Enter 'help' for a list of built-in commands.

 -----------------------------------------------------
       Welcome to XiaoQiang!
 -----------------------------------------------------
  $$$$$$\  $$$$$$$\  $$$$$$$$\      $$\      $$\        $$$$$$\  $$\   $$\
 $$  __$$\ $$  __$$\ $$  _____|     $$ |     $$ |      $$  __$$\ $$ | $$  |
 $$ /  $$ |$$ |  $$ |$$ |           $$ |     $$ |      $$ /  $$ |$$ |$$  /
 $$$$$$$$ |$$$$$$$  |$$$$$\         $$ |     $$ |      $$ |  $$ |$$$$$  /
 $$  __$$ |$$  __$$< $$  __|        $$ |     $$ |      $$ |  $$ |$$  $$<
 $$ |  $$ |$$ |  $$ |$$ |           $$ |     $$ |      $$ |  $$ |$$ |\$$\
 $$ |  $$ |$$ |  $$ |$$$$$$$$\       $$$$$$$$$  |       $$$$$$  |$$ | \$$\
 \__|  \__|\__|  \__|\________|      \_________/        \______/ \__|  \__|


root@XiaoQiang:~#

Ανοίγουμε με ένα πρόγραμμα όπως το winSCP και μπαίνουμε με ftp στο xiaomi γράφοντας την ip του με user root και pass root
στο folder tmp ρίχνουμε το αρχείο firmware που το έχουμε κατεβάσει από εδώ.
Όταν κατέβει το κάνουμε rename σε firmware.bin και το μεταφέρουμε στο φάκελο /tmp

Τέλος γράφω
root@XiaoQiang:~# mtd -e OS1 -r write firmware.bin OS1
Περιμένουμε να κάνει reboot και μόλις γίνουν τα λεντάκια μπλε είμαστε έτοιμοι. Μπαίνουμε με 192.168.1.1.

Καλή επιτυχία!!

[citakis]

Μπορεις να ακολουθησεις και τις οδηγιες απο το παρακατω site, στην πραξη οι ιδιες οδηγιες ειναι απλα ισως ειναι πιο αναλυτικες.
https://hoddysguides.com/installing-openwrt-xiaomi4a/

[dim_dim]

Ευχαριστώ πολύ παιδιά για τη βοήθεια. Κατάφερα να το εγκαταστήσω.

Από τον οδηγό του Hoddysguides μου έκανε επαναφορά με το gigabit international και μου περνούσε την έκδοση 3.0.5 αλλά κάτι δεν γινόταν σωστά μετά και όταν πήγαινα να περάσω openwrt γινόταν brick. Νομίζω αρχικά ότι η έκδοση 3.0.5 είναι για τη Gigabit έκδοση που τελικά δεν έχω.

Κάπου διάβασα και ακολούθησα αυτή τη συμβουλή από άλλον απεγνωσμένο και έπαιξε.

Στο Xiaomi 4A 100M, φλάσαρα την 2.18.28 με το εργαλείο mi firmware tool. Μετά κατέβασα και έκανα update στην 2.18.58 ανεβάζοντας το firmware μέσα στο web του router.
Ακολούθησα για πολλοστή φορά τον οδηγό του Hoddysguides για εγκατάσταση με μόνες διαφορές ότι στο exploit πάτησα την επιλογή 2 και μετά με FTP ανέβασα το αρχείο στο φάκελο tmp του router. Έτρεξα την εντολή της εγκατάστασης και πήγανε όλα καλά.

Λογισμικό κατέβασα από το firmware selector του Openwrt.


¨

[YaWnX]

Καλημέρα, έβαλα και εγώ OpenWrt στο συγκεκριμένο ρούτερ, όλα καλά.
Ερώτηση, θα μου έρθει οπτική ίνα σύντομα. Μπορώ να το συνδέσω αυτό ως PPPoE στο ONT αντί για το ρουτερ της κοσμοτε και να κανω τη δουλεια μου?

[x_undefined]

Ναι μπορείς εφόσον σε αφήνει να ορίσεις VLAN ID (835).

[K1m0n]

θα μου έρθει οπτική ίνα σύντομα. Μπορώ να το συνδέσω αυτό ως PPPoE στο ONT αντί για το ρουτερ της κοσμοτε και να κανω τη δουλεια μου?

Ότι μπορείς, μπορείς.
Όμως, αναλόγως ταχύτητας wan, μπορεί απλώς να μην έχει επαρκώς γρήγορο routing.
7621 φοράει, φαντάζομαι (χωρίς να τρέχει κάτι άλλο...) ~300-400 mbit routing/nat wan->lan θα τα πιάνει.
Πάνω κάτω τα διπλά με fastpath.
Τα νούμερα παραπάνω^ χωρίς pppoe, και βασικό firewall, και οπωσδήποτε χωρίς SQM ή vpn ή ότι άλλο cpu-heavy.

Οπότε, αν θα έχεις ftth @200 mbit και θες απλώς routing/nat την wan φαντάζομαι ok θάναι,
για gbit δεν το βλέπω.

Αλλά όλα τα παραπάνω μυρίζοντας τα νύχια μου.
Δεν έχω την συσκευή, πιο έγκυρες γνώμες θα πάρεις στα fora του openwrt.
Ακόμα πιο σίγουρα, το βάζεις πάνω και μετράς.

[YaWnX]

Ευχαριστώ πολύ.

[TearDrop]

Ότι μπορείς, μπορείς.
Όμως, αναλόγως ταχύτητας wan, μπορεί απλώς να μην έχει επαρκώς γρήγορο routing.
7621 φοράει, φαντάζομαι (χωρίς να τρέχει κάτι άλλο...) ~300-400 mbit routing/nat wan->lan θα τα πιάνει.
Πάνω κάτω τα διπλά με fastpath.
Τα νούμερα παραπάνω^ χωρίς pppoe, και βασικό firewall, και οπωσδήποτε χωρίς SQM ή vpn ή ότι άλλο cpu-heavy.

Οπότε, αν θα έχεις ftth @200 mbit και θες απλώς routing/nat την wan φαντάζομαι ok θάναι,
για gbit δεν το βλέπω.

Αλλά όλα τα παραπάνω μυρίζοντας τα νύχια μου.
Δεν έχω την συσκευή, πιο έγκυρες γνώμες θα πάρεις στα fora του openwrt.
Ακόμα πιο σίγουρα, το βάζεις πάνω και μετράς.

Επιβεβαιώνω. Σε FTTH 300 παίζει μια χαρά δίνει το full bandwidth και ασύρματα και ενσύρματα.
Τρελό VFM σε αυτά τα λεφτά, εννοείται με OpenWRT γιατί το fw της Xiaomi είναι για πέταμα.

[jkarabas]

Επειδή έχει περάσει πολύς καιρός, γνωρίζει κανείς τον τρόπο για update-upgrade την έκδοση-firmware και
αν αυτό απαιτείτε να γίνει; Στοιχεία δίνω στη φώτο.



- - - Updated - - -

Να υποθέσω κατεβάζω το firmaware απο εδώ.
https://firmware-selector.openwrt.or...ter-4a-gigabit

Και μετά κάνω Flash new firmware image από μέσα;

[netblues]

Λογικα το sysupgrade, οπως λεει. Πες μας πως πηγε

[citakis]

Σίγουρα μπορείς να το αναβάθμισεις απευθείας στην εκδοση 23, αλλά επειδή επίσημα δεν υποστηρίζει την διατήρηση των ρυθμίσεων σε αυτή την αναβάθμιση, μπορείς να πας πρώτα στην έκδοση 22 και μετά στην 23.
Η αναβάθμιση γίνεται από το web Interface με τα εξής βήματα
α) κατεβάζεις το σωστό firmware για το ρουτερ στον υπολογιστή
β) στο web Interface πας System --> Backup/Flash Firmware
γ) για κάθε ενδεχόμενο κάνεις ένα backup τις ρυθμίσεις πατώντας στο Generate Archive
δ) πατάς στο Flash Image και νέο παράθυρο επιλέγεις Browse και διαλέγεις το Firmware που κατέβασες νωρίτερα

[jkarabas]

Σίγουρα μπορείς να την αναβάθμιση απευθείας στην εκδοση 23, αλλά επειδή επίσημα δεν υποστηρίζει την διατήρηση των ρυθμίσεων σε αυτή την αναβάθμιση, μπορείς να πας πρώτα στην έκδοση 22 και μετά στην 23.
Η αναβάθμιση γίνεται από το web Interface με τα εξής βήματα
α) κατεβάζεις το σωστό firmware για το ρουτερ στον υπολογιστή
β) στο web Interface πας System --> Backup/Flash Firmware
γ) για κάθε ενδεχόμενο κάνεις ένα backup τις ρυθμίσεις πατώντας στο Generate Archive
δ) πατάς στο Flash Image και νέο παράθυρο επιλέγεις Browse και διαλέγεις το Firmware που κατέβασες νωρίτερα

Αυτά τα βήματα σκέφτηκα όπως τα είπες παραπάνω.
Θα ακολουθήσω τη συμβουλή σου για την έκδοση 22.
Ευχαριστώ.

- - - Updated - - -

Λογικα το sysupgrade, οπως λεει. Πες μας πως πηγε

Τελικά όλα καλά πήγαν αναβάθμισα αρχικά στην 22.03.0.
Κράτησε και τις ρυθμίσεις, εφόσον με ρώτησε.

Συνημμένο Αρχείο 252739

Συνημμένο Αρχείο 252740

Συνημμένο Αρχείο 252741

- - - Updated - - -

Μόλις αναβάθμισα και στην τελευταία 23.05.2
Όλα καλά.

[tseug]

Καλησπέρα,

Όσοι έχετε περάσει OpenWrt, υπάρχει η δυνατότητα για wake-on-LAN;

Είμαι σε FTTH 500 από Nova με το Huawei HG8145V5, το οποίο δεν υποστηρίζει WOL.

[citakis]

Για να ενεργοποιήσεις την λειτουργία wake on lan πρέπει να εγκαταστήσεις το πακέτο luci-app-wol
Τότε θα εμφανιστούν οι επιλογές στο Services --> Wake on Lan

Η γενική φιλοσοφία του Openwrt είναι ότι είναι modular, ξεκινά με μια βασική λειτουργικότητα και ο χρήστης προσθέτει ή αφαιρεί λειτουργίες ανάλογα με τις ανάγκες του.

[tseug]

Για να ενεργοποιήσεις την λειτουργία wake on lan πρέπει να εγκαταστήσεις το πακέτο luci-app-wol
Τότε θα εμφανιστούν οι επιλογές στο Services --> Wake on Lan

Η γενική φιλοσοφία του Openwrt είναι ότι είναι modular, ξεκινά με μια βασική λειτουργικότητα και ο χρήστης προσθέτει ή αφαιρεί λειτουργίες ανάλογα με τις ανάγκες του.

Ευχαριστώ για την πληροφορία, citakis!

Περιμένω να παραλάβω τις επόμενες μέρες το 4Α για να του περάσω OpenWrt.